限制IP地址范围为192.168.1.2~192.168.1.10的用户，在每天的8:00-18:00时间段，无法通过http访问新浪网站
可以在上网管理的行为策略管理中限制上网
1、页面向导：上网管理→组管理→用户组管理，点击新增按钮弹出用户组配置框
2、创建一个用户组test，地址类型选择ip地址，ip地址段输入192.168.1.2—192.168.1.10，然后点击添加按钮添加到地址列表，最后点击增加按钮，自此用户组创建完毕
3、页面向导：上网管理→组管理→时间段管理，创建一个时间组test_time,生效时间配置为8:00~18:00，周一到周日。
4、页面向导：上网管理→策略管理→行为策略管理，点击新增弹出上网行为策略配置框
5、创建一个上网行为策略，取名为testpolicy,勾选启用该策略，并且设置策略序号（序号越小优先级越高），为该上网行为策略选择适用用户组为test，适用时间段为test_time。
6、配置网站过滤，开启网站过滤功能、选择仅禁止访问列表中的网站地址，点击新增按钮
7、选择网站过滤方式为模糊匹配，输入需要过滤网站地址的关键字，此处输入sina，点击保存按钮保存（当过滤方式选择精确匹配时，需要输入完整的网站地址，比如www.sina.com.cn）
注意：网站过滤只支持http协议（tcp：80），不支持https协议，比如淘宝网站为https协议，设备不支持过滤淘宝网站。GR系列路由器网站过滤功能支持基于http协议（tcp：80）的url过滤，不支持基于https的url过滤